安全上网机场

3万8千人群的一元机场可能存在钓鱼情况，证书过期

https://telegra.ph/file/f1e460b3867930c72baf2.png

如图
trojan二维码的参数allowInsecure=1 //允许不安全证书的连接
根据网上评测
https://telegra.ph/有关-Trojan-关闭证书验证的安全警示-07-18
这个属于非常危险的情况

在 Trojan 客户端关闭了证书验证的情况下，让客户端与我们的中间人程序通信。中间人可以非常轻易地识别和审查其中的明文数据

电报群机器人签到送流量，这就绑定了电报账号和注册的境外邮箱。。。
老底都被看完了，请大神们一起评测一下一元机场安全性。

如果是真，那就是钓鱼了。

分享 2023-01-11

26 个评论

客观评价习近平

送中机场

王振伟 ^灰名单

我去是一个月0.99 一年5块钱那个机场吗我正在用你大爷的

同志们永别了

大陆魔法师回复王振伟 ^灰名单

>>我去是一个月0.99 一年5块钱那个机场吗我正在用你大爷的同志们永别了

便宜没好货吧，不然怎么2万多人用一个月1块钱不到，这么久还不跑路。。。。还签到送流量。。。一送就是几百M

~~中国病友~~ ^{新注册用户 (待解除)}

已隐藏

蔡松坡 parody 回复王振伟 ^灰名单

>>我去是一个月0.99 一年5块钱那个机场吗我正在用你大爷的同志们永别了

不会吧你注意安全啊安全第一

李瑞环回复王振伟 ^灰名单

>>我去是一个月0.99 一年5块钱那个机场吗我正在用你大爷的同志们永别了

原则上看到http警告就马上停止浏览。只要不是https，就默认一切流量已被拦截并泄露。最基本的，没有加密的网站，登陆或者注册，就相当于把自己的用户名密码公布全网。

其实在国内，很多政府网站都没有加密，理论上如果你在期路由节点蹲守，很容易抓到管理员的用户名和密码。

ismynewmail

_ _ 這種只能用來玩游戲和下載等, 不適合能被定位的 IG 等應用. 如我是共匪的走狗保持個不過期的 MITM 證書, 記錄一些元數據并不難. 結合簽到識別和鎖定用戶, 只看要不要完成所壓的任務吧, 至少是易被開盒吧.

_ _ 詳細來説臥底進群, 通過元數據匹配群裏的人, 隨便寫個過濾器就能高效匹配出連入機場的真實 IP 再查下 ISP 記錄. 順手嗅探下一側數據包, 設備的 MAC 都能拿到, 結合基站數據庫查詢一下, IMEI 手機號與姓名和身份證號目前設備在哪個基站附近, 沒做成脚本或寫代碼的話純手動, 三分鐘以内能搞定.

_ _ 雖然不做黑產, 白帽技術過硬不需要網警身份也能做到這些. 畢竟大陸(亞洲東南地區)泄露的數據庫太多了, 而我們連電動自行車都實名. 屬於人人網上裸奔, 這也是我不走 VPN 技術綫的原因, 沒法避過單點問題.

_ _ 但是人沒挂號的話, 被抓概率極低. 推薦換設備防止進一步泄露, 共匪也確實快抓不過來了. 但我不會做沙丁魚群裏那些以爲自己安全的魚.